# ielāps
$ ls | wc -l → 28 raksti
WordPress ielāpo wp2shell: viens anonīms pieprasījums izpilda kodu uz noklusējuma vietnes — CVSS 9,8
17. jūlijā WordPress izlaida 7.0.2 un 6.9.5 un aizvēra wp2shell — anonīmi izmantojamu koda izpildes caurumu ar CVSS 9,8. Ievainojama ir noklusējuma instalācija bez neviena spraudņa.
SonicWall SMA 1000: divi nulles dienas caurumi jau tiek izmantoti — SSRF ar CVSS 10.0 un komandu izpilde
SonicWall 14. jūlijā brīdināja par diviem SMA 1000 sērijas caurumiem, ko jau izmanto uzbrukumos. Smagākais, CVE-2026-15409, saņēma CVSS 10.0 — apvedceļa nav, tikai hotfix.
Adobe aizver septiņas CVSS 10.0 kļūdas ColdFusion un Campaign Classic — vienu jau izmanto uzbrucēji
Adobe ārpuskārtas ielāps aizver deviņas kļūdas ColdFusion un Campaign Classic; septiņām no tām ir CVSS 10.0. Path traversal kļūdu CVE-2026-48282 uzbrucēji sāka izmantot dažu stundu laikā pēc publiskošanas.
SAP jūlija ielāps aizver trīs kritiskas kļūdas — smagākā NetWeaver ABAP kodolā ar CVSS 9.9
SAP 14. jūlija drošības ielāpā ir trīs kritiskas kļūdas: atmiņas bojājums NetWeaver ABAP kodolā (CVSS 9,9), request smuggling Approuter un noklusējuma OAuth2 paroles Commerce Cloud.
Oracle PeopleSoft nulles dienas kļūda: ShinyHunters ielauzušies 300 instancēs pirms ielāpa
Oracle PeopleSoft nulles dienas kļūda CVE-2026-35273 (CVSS 9,8) ļauj izpildīt kodu bez pieteikšanās. ShinyHunters jau ielauzušies vairāk nekā 100 organizācijās.
JetBrains ielāpo caurumu, kas ļauj pārņemt kontu, uzminot atjaunošanas kodu — skarti Hub, YouTrack un TeamCity
JetBrains aizvēra kritisku Hub kļūdu (CVE-2026-56141, CVSS 9,8): vājš nejaušības ģenerators ļāva uzminēt atjaunošanas kodu un pārņemt jebkuru kontu. Skarti arī YouTrack, TeamCity un IntelliJ IDEA.
Progress ShareFile CVE-2026-2699: neautentificēts uzbrucējs var ielādēt webshell, Progress lika apturēt serverus
Progress Software lika apturēt ShareFile Storage Zone Controller serverus — CVE-2026-2699 (CVSS 9.8) un CVE-2026-2701 kopā ļauj neautentificētam uzbrucējam ielādēt webshell.
Gitea Docker attēls uzticas jebkuram: viena galvene dod administratora piekļuvi (CVE-2026-20896)
Gitea oficiālais Docker attēls piegādā REVERSE_PROXY_TRUSTED_PROXIES = * noklusējumu. Ar ieslēgtu reverso proxy autentifikāciju viena X-WEBAUTH-USER galvene dod administratora piekļuvi bez paroles. Jaunini uz 1.26.4.
Samsung jūlija ielāps labo 57 Android caurumus — divi kritiski Media Framework
Samsung 7. jūlijā izlaida Android ielāpu ar 57 labojumiem, pieci kritiski. Divi skar Media Framework un var tikt izmantoti nulles klikšķa uzbrukumos.
CVE-2026-8451: Citrix NetScaler SAML parsers atmiņas noplūde — ekspluatēts 48 stundu laikā
Citrix NetScaler CVE-2026-8451 ļauj bez akreditācijas datiem lasīt ierīces atmiņu. Ekspluatācija sākās 48 stundu laikā — 71 uzbrucējs četrās dienās.